Провадження № 1-кс/592/7186/24
УХВАЛА

про тимчасовий доступ до документів

22 жовтня 2024 року м.Суми

Слідчий суддя Ковпаківського районного суду м. Суми ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , без фіксації процесуальної дії за допомогою технічних засобів, розглянув клопотання сторони кримінального провадження - старшого слідчого СВ ВП №4 (м. Суми) Сумського РУП ГУ НП в Сумській області, старшого лейтенанта поліції ОСОБА_3 про тимчасовий доступ до документів, що перебувають у володінні оператора мобільного зв`язку ПрАТ « ІНФОРМАЦІЯ_1 », за матеріалами досудового розслідування, внесеного до Єдиного реєстру досудових розслідувань за №0000082 від 10.06.2024, за ознаками кримінального правопорушення, передбаченого ч.4 ст.190 КК України.

Перевіривши надані матеріали клопотання та дослідивши докази по даних матеріалах,

установив:

Старший слідчий своє клопотання мотивує тим, що у провадженні слідчого відділення ВП №4 (м. Суми) Сумського РУП ГУНП в Сумській області перебувають матеріали кримінального провадження №0000082 від 10.06.2024, за правовою кваліфікацією, передбаченою ч. 4 ст. 190 КК України.

До Сумської окружної прокуратури надійшло повідомлення від ВПК в Сумській області Департаменту кіберполіції НП України про те, що спільно з працівниками служби безпеки АТ « ІНФОРМАЦІЯ_2 » встановлено, що невстановлена особа, яка фактично перебуває на території Сумського району Сумської області вчиняє шахрайські дії з використанням електронно-обчислювальної техніки, а саме створює «фішингові» інтернет-посилання для компроментації платіжних карток громадян, а також здійснює несанкціоновані авторизації у мобільному банкінгу з метою заволодіння грошовими коштами на банківських рахунках потерпілих.

В ході доcудового розслідування було надано доручення оперативному підрозділу Управління протидії кіберзлочинам в Сумській області, на виконання доручення встановлено, факти розкрадання грошових коштів з банківських карток клієнтів АТ « ІНФОРМАЦІЯ_3 » під приводом отримання « ІНФОРМАЦІЯ_4 » у месенджері «Telegram» шляхом компрометації платіжних карт. На даний час встановлено 4 потерпілих особи по відношенню яких вчинено такі дії 31.01.2023, а саме: ОСОБА_4 НОМЕР_1 ; ОСОБА_5 НОМЕР_2 ; ОСОБА_6 НОМЕР_3 ; ОСОБА_7 НОМЕР_4 .

В результаті проведення оперативно-розшукових заходів встановлено повний алгоритм дій осіб, які вчиняли шахрайські дії, а саме зловмисник надсилає потерпілому у месенджері «Telegram» повідомлення з раніше створеним «фішинговим» інтернет-посиланням з пропозицією отримати грошову допомогу від різноманітних закордонних благодійних фондів, які після повномасштабного вторгнення військ російської федерації на територію України надають громадянам України допомогу у вигляді виплат грошових коштів. Після переходу на посилання потерпілим запропоновано обрати банківську установу через яку отримувати грошові кошти, наприклад: АТ « ІНФОРМАЦІЯ_3 », АТ « ІНФОРМАЦІЯ_5 », АТ « ІНФОРМАЦІЯ_6 » та інші. Обираючи банківську установу потерпілі керуються тим, що зручніше отримати кошти через банківську установу, де вони являються клієнтами та в них наявні банківські рахунки у таких установах, обравши послуги АТ « ІНФОРМАЦІЯ_3 » у потерпілого оновлюється сторінка та перед ним зображено авторизаційне вікно, де пропонується здійснити авторизацію на свій профіль акаунт « ІНФОРМАЦІЯ_3 » у якому необхідно зазначити логін та пароль від акаунту. Авторизаційне вікно та інтерфейс зображено максимально схожим з оригінальним інтернет-сайтом АТ « ІНФОРМАЦІЯ_3 ». Після вводу авторизаційних даних до додатку їх отримує у месенджері «Telegram» зловмисник та передає їх іншій особі для використання їх для авторизації входу до акаунту потерпілого. Таким чином до акаунту потерпілого (особистого кабінету ІНФОРМАЦІЯ_7 ) здійснюється вхід нетипового пристрою та в подальшому вчиняє дії спрямовані на перерахування грошових коштів з рахунків.

Крім цього, здійснено аналіз способу списання грошових коштів з банківських карток потерпілих у ході якого встановлено, що зловмисники використовували різні платіжні сервіси з метою приховання рахунків на які перераховуються грошові кошти. Прикладом таких транзакцій є перерахування коштів отримувачем яких вказано « ІНФОРМАЦІЯ_8 » або назва розважального закладу який фактично розташований за кордоном, що значно завдає проблем слідчим під час здійснення досудового розслідування, а саме в отриманні тимчасових доступів до таких установ для встановлення кінцевого отримувача грошових коштів. У даному випадку використовується платіжний сервіс « ІНФОРМАЦІЯ_9 », завдяки якому з банківських карток потерпілих відбулися списання коштів на невстановлені розважальні заклади, зокрема ресторан MatchaTi.

На даний час встановлено потерпілих осіб, яким завдано збитку близько 357 000 гривень, у яких грошові кошти з особистих банківських карток « ІНФОРМАЦІЯ_10 » в період часу з 06:00 год., до 23:00 год., 31.01.2023 перераховані зловмисником з використанням платіжних систем LiqPay на банківський рахунок НОМЕР_5 ФОП ОСОБА_8 (ІПН НОМЕР_6 ) та в подальшому на банківську картку належну тому ж громадянину № НОМЕР_7 .

Встановлено, що до вчинення кримінальних правопорушень безпосередньо причетний ОСОБА_9 , ІНФОРМАЦІЯ_11 , який здійснював вказану протиправну діяльність перебуваючи в ДУ « ІНФОРМАЦІЯ_12 ».

Встановлено, що відповідно до письмової заяви АТ « ІНФОРМАЦІЯ_3 » для шахрайських дій відносно потерпілих зловмисник використовував абонентські номери телефонів НОМЕР_8 , та НОМЕР_9 , за якими встановлено спорідненість в одному й тому ж пристрої. За оперативною інформацією в УПК в Сумській області зазначені абонентські номери працювали в мобільному терміналі «Google pixel 5», вказаний пристрій вилучено у ОСОБА_9 працівниками ГСУ НП України у ході обшуку приміщення ДУ « ІНФОРМАЦІЯ_12 ». Крім цього встановлено, що абонентський номер телефону НОМЕР_10 працював паралельно у мобільному терміналі під назвою « ІНФОРМАЦІЯ_13 » спільно з пристроєм «Google pixel 5». На момент вчинення злочину 31.01.2023 встановлено спорідненість абонентського номеру НОМЕР_10 та номеру НОМЕР_11 з пристроєм «XIAOMI», такий пристрій служить для роздачі інтернету від сім-картки мобільного оператора, категорія пристрою «Wifi-роутер».

Для встановлення інших пристроїв та абонентських номерів телефону, які перебували у ОСОБА_9 виникла необхідність звернутися до суду з метою отримання тимчасового доступу до документів мобільних операторів, яким належать наступні номери мобільних телефонів: НОМЕР_10 , НОМЕР_9 , НОМЕР_11 .

Інформація про надання телекомунікаційних послуг по номеру НОМЕР_10 абонента знаходиться у оператора мобільного зв`язку ПрАТ « ІНФОРМАЦІЯ_1 », офіс установи якого знаходиться за адресою: АДРЕСА_1 , і може бути використана для встановлення місця знаходження абонента, пристроїв в яких функціонував номер мобільного телефону, тривалості з`єднань з абонентами, номерів осіб з якими він спілкувався.

Доказове значення має інформація, яка міститься в документах за період часу з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023.

Для досягнення повноти, всебічності та неупередженості досудового розслідування, для отримання відомостей, які є необхідними для встановлення істини в кримінальному провадженні, у органу досудового розслідування виникла необхідність у тимчасовому доступі до інформації про надання телекомунікаційних послуг ПрАТ « ІНФОРМАЦІЯ_1 », за абонентськими номерами: НОМЕР_10 , а саме:

- Вхідні дзвінки, вихідні дзвінки, sms-повідомлення із зазначенням дати, часу тривалості з`єднання, номер ІМЕІ мобільного терміналу з прив`язкою до базових станцій та адреси їх розташування, дзвінки, під час яких з`єднання не відбувалось (нульові дзвінки) за період часу з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;

- Ідентифікаційні ознаки кінцевого обладнання (абонентський номер, ІМЕІ), з яким відбувався сеанс зв`язку абонентів А (абоненти Б) з прив`язкою до базових станцій та адреси їх розташування за період з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;

- Інформація про ІР-адреси розташування мобільних пристроїв із номерами НОМЕР_10 за період 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;

- Інформація про поповнення мобільного рахунку за період з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023 із відомостями про повні реквізити платника.

У зв`язку з цим слідчий просить надати тимчасовий доступ до документів ПрАТ « ІНФОРМАЦІЯ_1 ».

Згідно ч. 2 ст. 163 КПК України дане клопотання слід розглянути без виклику особи, у володінні якої знаходяться документи, до яких необхідно отримати доступ, у зв`язку з реальною загрозою знищення таких документів.

Перевіривши матеріали клопотання, слідчий суддя вважає, що клопотання підлягає задоволенню, так як заявлені документи, самі по собі та в сукупності з іншими документами даного кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення та містять інформацію, необхідну для встановлення важливих обставин у кримінальному провадженні, і можуть бути визнані доказами по справі. Крім того, неможливо іншими способами довести обставини, які передбачається довести за допомогою цих документів.

На підставі викладеного та керуючись ст. 159, 160, 163, 164 КПК України, слідчий суддя

постановив:

1. Надати тимчасовий доступ до документів зазначеній в ухвалі особі та надати їй можливість вилучити зазначені документи.

2. Документи до яких повинен бути наданий тимчасовий доступ: до документів, з можливістю вилучення їх оригіналів або завірених належним чином копій в паперовому та/або електронному вигляді, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_1 », офіс установи якого знаходиться за адресою: АДРЕСА_1 , у якого міститься інформація про зв`язок абонента, надання телекомунікаційних послуг, за абонентським номером: НОМЕР_10 , а саме:

- Вхідні дзвінки, вихідні дзвінки, sms-повідомлення, із зазначенням дати, часу тривалості з`єднання, номер ІМЕІ мобільного терміналу, з прив`язкою до базових станцій та адреси їх розташування, дзвінки, під час яких з`єднання не відбувалось (нульові дзвінки) за період часу з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;

- Ідентифікаційні ознаки кінцевого обладнання (абонентський номер, ІМЕІ), з яким відбувався сеанс зв`язку абонентів А (абоненти Б) з прив`язкою до базових станцій та адреси їх розташування за період з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;

- Інформація про ІР-адреси розташування мобільних пристроїв із номерами НОМЕР_10 за період 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;

- Інформація про поповнення мобільного рахунку за період з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023 із відомостями про повні реквізити платника.

Тимчасовий доступ до документів мають надати відповідальні посадові особи - ПрАТ « ІНФОРМАЦІЯ_1 ».

3. Строк дії ухвали п`ятдесят днів з дня постановлення ухвали.

4. Право тимчасового доступу надати слідчим СВ ВП №4 (м. Суми) Сумського РУП ГУ НП в Сумській області: старшому слідчому ОСОБА_3 , заступнику начальника слідчого відділення ОСОБА_10 , слідчому ОСОБА_11 , слідчому ОСОБА_12 , старшому слідчому ОСОБА_13 , старшому слідчому ОСОБА_14 та/або іншому слідчому з групи слідчих.

Ухвала слідчого судді оскарженню не підлягає та набирає законної сили з моменту її оголошення.

Відповідно до вимог ст. 166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених документів.

Ухвала виготовлена у двох примірниках.

Примірник 1 - знаходиться в матеріалах судового провадження.

Примірник 2 та завірені копії - надано слідчому.

Слідчий суддя ОСОБА_1